事件ID:50 来源:TermDD 是什么原因?怎么解决？

新装了的WINDOWS 2008 R2服务器，为了方便管理，开启了远程桌面。但是系统日志中重复出现termDD错误，基本是每隔几小时一次，如图：


日志名称:          System
来源:            TermDD
日期:            2011/11/28 22:10:24
事件 ID:         50
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           WIN-sq01

描述:
RDP 协议组件 X.224 在协议流中发现一个错误并且中断了客户端连接。

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="TermDD" />
    <EventID Qualifiers="49162">50</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-11-28T14:10:24.854544100Z" />
    <EventRecordID>17695</EventRecordID>
    <Channel>System</Channel>
    <Computer>WIN-sq01</Computer>
    <Security />
  </System>
  <EventData>
    <Data>\Device\Termdd</Data>
    <Data>X.224</Data>
    <Binary>00003000020058000000000032000AC00000000032000AC000000000000000000000000000000000270000000300002C02F08064000603EB701E080881F8EFE021446B28344312001700EF03EA0301000001040024000000</Binary>
  </EventData>
</Event>

估计是有人使用软件暴力登陆我的服务器，但是我却无从知道对方包括IP地址等任何信息，我后来把远程端口改了解决了。